@fabianocarvalhojr: 175 mil servidores de IA estão no ar sem senha nenhuma O levantamento é de janeiro, feito com varredura de internet inteira, e contou hosts únicos em 130 países ao longo de 293 dias. (Já salva esse post pra não se esquecer, vai me agradecer depois) Por que isso acontece e como não ser um deles: 1️⃣ O que exatamente está exposto Servidores que rodam modelo local e que, por padrão, sobem sem exigir autenticação. Quem achar o endereço usa o seu hardware e a sua conta de luz. 2️⃣ O erro que cria isso Trocar o endereço de escuta pra aceitar conexão de fora sem colocar nada na frente. É uma linha de configuração que resolve o problema do momento e abre a máquina pro mundo. 3️⃣ O que dá pra fazer com um servidor desses Rodar qualquer prompt, sem registro e sem cobrança, usando a infraestrutura de outra pessoa. O relatório descreve isso como uma camada de computação sem monitoramento nem controle de gasto. 4️⃣ Como conferir se é o seu caso Se você mudou a configuração pra acessar de outro computador, teste abrir o endereço do fora da sua rede. Se responder, está aberto. 5️⃣ A correção mais rápida Deixe o serviço escutando só local e acesse de fora por túnel. Leva cinco minutos e resolve o caso inteiro. 6️⃣ A correção pra quem precisa expor Coloque um proxy na frente exigindo chave, e limite requisição por minuto. Sem limite, um só cliente derruba a máquina. 7️⃣ Olhe o consumo Pico de uso em horário que você não estava usando é o sinal mais simples de que tem gente na sua máquina. Modelo rodando local é a melhor decisão de privacidade que existe, desde que ele fique local de verdade. 👉 Comente "5DE8H" pra receber o checklist de fechar o seu servidor de IA em 5 minutos

Fabiano Carvalho

Open In TikTok:

Region: BR

Sunday 13 September 2026 18:00:00 GMT